## 一、HTTPS 特點： 1）、內容加密：采用混合加密技術，中間者無法直接查看明文內容； 2）、驗證身份：通過證書認證客戶端訪問的是自己的服務器； 3）、保護數據完整性：防止傳輸的內容被中間人冒充或者篡改； 它的加密解密核心，是證書，下面會介紹證書的內容； ## 二、openssl制作CA根證書 ~~~ openssl genrsa -des3 -out ca.key 2048 ~~~ 輸入密碼，如123456，再確認一次密碼； 會在當前目錄下，生成一個ca.key文件； ~~~ openssl pkcs8 -topk8 -nocrypt -inform PEM -outform DER -in ca.key -out ca_private.pem ~~~ 輸入剛才產生ca.key的密碼：123456； 會在當前目錄下，生成一個ca_private.pem文件； ``` openssl pkcs8 -topk8 -nocrypt -inform PEM -outform DER -in ca.key -out ca_private.der ``` 將PEM文件轉換為DER，得到一個ca_private.der文件； 再通過CA私鑰生成CA證書； ~~~ openssl req -sha256 -new -x509 -days 365 -key ca.key -out ca.crt -subj "/C=CN/ST=SH/L=SH/O=Ray/OU=rayDevPlatform/CN=Rayframework" ~~~ 輸入ca.key的密碼：123456； 會在當前目錄下，生成一個ca.crt文件，打開來看看，可以看到證書文件信息了；  ## 三、導入證書 我們需要把自己制作的CA根證書加入瀏覽器受信任的根證書頒發機構；       到這里，就拿到了CA根證書和私鑰，只要在程序中通過這個私鑰就能向下簽發服務器SSL證書了；